FICHE CVE
CVE-2014-3788
Publiée le 2014-05-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Cogent DataHub antérieures à la 7.3.5 sont affectées par une faille dans le serveur web intégré. Un attaquant distant peut exécuter du code arbitraire sur votre système en envoyant une requête web spécialement conçue contenant une valeur négative dans le champ Content-Length. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
Description officielle du NVD (en anglais)
Heap-based buffer overflow in the Web Server in Cogent Real-Time Systems Cogent DataHub before 7.3.5 allows remote attackers to execute arbitrary code via a negative value in the Content-Length field in a request.